ブロードバンドセキュリティ(BBSec)は企業のAI活用を安全に運用するための総合サービス「AIセキュリティコンサルティング」の提供を開始した。利用状況の可視化からAIガバナンスの整備、リスク評価・改善、継続的な運用管理まで一貫して支援するほか、AI活用のリスク把握と脆弱性診断も含まれる。
企業・組織における生成AIの業務利用が拡大する中で、BBSecはAIの利用実態や情報取り扱いの管理不足を課題として指摘し、AIセキュリティコンサルティングを開始した。サービスはAIの利用状況とリスクの可視化を起点に、ガバナンス整備から運用管理までを一貫して支援するものである。
具体的には、社内で利用されているAIサービスやシステムについて利用目的・入力情報・利用部門・管理体制などを確認し、シャドーAIを含む実態を把握。リスクと管理課題を明らかにし、優先対策を整理する。方針・規定の整備や内部統制評価、脆弱性診断なども支援対象に含まれる。
AI活用に伴うリスクの評価は、AIシステムや関連システムの脆弱性診断などの技術面も含めて実施。RAG(検索拡張生成)やAIエージェント、外部AIサービスといった利用形態ごとのリスクも評価する。さらに、ISO/IEC 42001に基づくAIマネジメント体制の構築・認証取得支援も取り組みの一部となる。
組織には国際ITガバナンス団体ISACA認定のAI監査資格「AAIA」を保有する社員が9名在籍しており、AIガバナンス・リスク管理・監査の専門性を活かした支援体制を整えている。